Съответствие с GDPR

Тази страница обяснява как „Кънектикс" ООД („Connectix", „ние") подпомага съответствието с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, „GDPR"), когато бизнесите използват платформата Connectix за изпращане на Viber и SMS съобщения до своите клиенти.

1. Роли: администратор и обработващ

Когато използвате Connectix, за да изпращате съобщения на клиентите си, вие сте администратор на лични данни за данните на получателите, които качвате (имена, телефонни номера, детайли за поръчки в шаблоните), а Connectix действа като обработващ лични данни — обработва тези данни единствено по ваши документирани инструкции, т.е. за да достави изпратените от вас съобщения. За данните на регистрираните потребители на платформата (вашата компания и екип) Connectix е самостоятелен администратор, както е описано в нашата Политика за поверителност.

2. Правно основание и съгласие

Като администратор вие отговаряте за наличието на правно основание за изпращане на съобщения — обичайно изпълнение на договор за транзакционните съобщения (потвърждения на поръчки, статуси на доставки) и съгласие или легитимен интерес за маркетинговите. Connectix предоставя инструментите това основание да се спазва на практика: разделение по тип съобщение (транзакционно срещу промоционално) и състояние на отписване за всеки получател, прилагано при всяко изпращане.

3. Вградено отписване

Всяко промоционално съобщение може да носи механизъм за отписване. Получателите могат да се отпишат по всяко време — с отговор със стоп дума или през хостваната страница за отписване — и могат да изберат постоянно блокиране. Отписванията се прилагат автоматично в момента на изпращане, преди съобщението да напусне платформата, а всяко отписване се записва, за да можете да докажете съответствие.

4. Права на субектите на данни

Подпомагаме ви при изпълнение на искания по членове 15–22 от GDPR (достъп, коригиране, изтриване, ограничаване, преносимост, възражение). Данните за контакт и историята на съобщенията за даден получател могат да бъдат експортирани от платформата; за искания за изтриване се свържете с нас на office@connectix.bg и ще ви съдействаме като обработващ. Когато искане постъпи директно при Connectix, ние го препращаме към вас като администратор без излишно забавяне.

5. Местоположение на данните и трансфери

Личните данни, обработвани през платформата, се съхраняват и обработват в Европейския съюз. Когато доставката на съобщение изисква маршрутизиране през телекомуникационни доставчици (мобилни оператори, Rakuten Viber), данни се споделят само доколкото е необходимо за доставката, а всяко предаване извън ЕС се извършва само с подходящи гаранции по глава V от GDPR.

6. Съхранение

Съдържанието на съобщенията и метаданните за доставка се пазят за периода, необходим за фактуриране, разрешаване на спорове и законови задължения, след което се изтриват или анонимизират.

7. Сигурност

Техническите и организационните мерки за защита на личните данни са описани на страницата ни Сигурност — криптиране при пренос, ролеви контрол на достъпа, разделение на средите и журнал на доставките.

8. Подизпълнители

Connectix използва ограничен набор подобработващи (хостинг, доставка на имейли, телекомуникационно маршрутизиране), обвързани с условия за обработка на данни, съответстващи на GDPR. Актуален списък е наличен при запитване.

9. Договор за обработка на данни

Договор за обработка на лични данни по чл. 28 от GDPR е достъпен за всички клиенти — вижте Договор за обработка на данни.

10. Надзорен орган и контакт

Компетентният надзорен орган за Connectix е Комисията за защита на личните данни (www.cpdp.bg). По всички въпроси, свързани с GDPR, пишете ни на office@connectix.bg.